Black Friday 2026: CNPJ e cadeado não garantem loja segura

Por Equipe Editorial Casa Tem Explicação

Black Friday 2026: CNPJ e cadeado não garantem loja segura

Imagem ilustrativa gerada com inteligência artificial

A promoção parece perfeita: o eletrodoméstico que você precisava está barato, a loja tem CNPJ no rodapé e a página parece profissional. Você paga por Pix, recebe uma confirmação e pensa que tomou todos os cuidados. Mas esses sinais, sozinhos, não comprovam que a compra é legítima.

Na Black Friday de 2026, marcada para 27 de novembro, uma pergunta merece vir antes de “quanto vou economizar?”: estou comprando da empresa que acredito estar comprando?

Em alerta publicado em 4 de novembro, o Procon de Londrina chamou atenção para sites clonados, perfis falsos e links fraudulentos. Este guia transforma esse cuidado em verificações práticas, antes e depois do pagamento.

Resposta rápida

CNPJ no rodapé, HTTPS, anúncio patrocinado e e-mail de confirmação não são certificados de honestidade. Confira a origem do endereço, a identidade do vendedor e os dados do recebedor. Se algo não combinar, interrompa a compra e confirme pelo canal oficial encontrado de forma independente.

Nenhuma checagem isolada elimina o risco. O objetivo é comparar informações que deveriam contar a mesma história.

1. O cadeado protege a conexão, não promete a entrega

HTTPS ajuda a proteger a comunicação entre seu navegador e o endereço acessado. Não significa que o responsável pela página seja um vendedor honesto.

A equipe do Chromium explica que sites de phishing também utilizam HTTPS. Portanto, o indicador de conexão segura não deve ser interpretado como aprovação comercial. Em navegadores atuais, o símbolo pode nem ser um cadeado.

Na prática: não abandone a verificação do endereço porque viu HTTPS. Confira o domínio completo, sem confiar apenas na marca desenhada no topo da página.

2. CNPJ ativo não comprova que aquele site pertence à empresa

Consultar o cadastro é útil. A conclusão correta, porém, é limitada: você verificou informações de uma empresa, não necessariamente a ligação dela com o anúncio que abriu.

Um número exibido numa página pode ser reproduzido por quem a montou. Por isso, compare razão social, contatos e endereço do site com os canais que a empresa reconhece como oficiais.

Se estiver comprando de uma marca conhecida, abra o aplicativo que você já utiliza ou digite seu endereço oficial. Procure a mesma oferta por esse caminho. Se não a encontrar, confirme com o atendimento oficial, e não apenas com o WhatsApp indicado no anúncio suspeito.

3. Estar num anúncio ou numa rede social não substitui a checagem

O caminho até a oferta também pode fazer parte da fraude. Páginas clonadas e perfis que imitam lojas são riscos apontados pelos órgãos públicos consultados.

Em vez de decidir pela aparência, faça uma pausa: feche o anúncio e tente localizar o produto no canal oficial da empresa. Se o desconto só existir no link recebido por mensagem, isso exige investigação, não pagamento apressado.

4. A tela do Pix é uma última chance de perceber a divergência

Antes de confirmar, leia o nome e os identificadores do recebedor apresentados pelo banco. Não confira apenas o valor.

Uma cobrança em nome inesperado precisa ser esclarecida. Razão social diferente do nome da marca, intermediadores de pagamento e vendedores de marketplace podem ter explicações legítimas. A diferença não prova um golpe automaticamente, mas você não deve pagar sem entender quem recebe e qual é sua relação com o pedido.

Pix é um meio de pagamento legítimo. O alerta é a combinação de loja desconhecida, urgência, oferta improvável e beneficiário sem relação verificável com a compra.

5. Confirmação de pedido e rastreamento também podem ser falsos

A Receita Federal descreve fraudes em que a vítima recebe confirmação da compra e até acesso a um site falso de rastreamento. A mensagem dá aparência de continuidade a uma venda que não existe.

Se surgir uma cobrança para “liberar a entrega”, não pague pelo link recebido. Consulte o pedido e o rastreamento diretamente nos canais oficiais da loja e da transportadora.

Nas encomendas internacionais entregues pelos Correios, confira eventual tributação no ambiente oficial Minhas Importações. Nome, CPF ou código de rastreamento corretos numa mensagem não bastam para comprovar sua autenticidade.

Uma conferência antes de pagar

Use estas perguntas como apoio, não como garantia:

O que conferirSe não conseguir confirmar
Cheguei ao endereço oficial por um caminho independente?Saia do link e procure o canal reconhecido da empresa.
Sei qual empresa ou vendedor é responsável pelo pedido?Esclareça a identidade antes de fornecer dados.
O recebedor do pagamento tem relação verificável com a compra?Não confirme até entender a cobrança.
Existem contatos e histórico verificáveis fora daquela página?Pesquise melhor ou escolha outro fornecedor.
Consigo salvar as condições, o prazo e os dados do pedido?Não dependa apenas de promessas por mensagem.

Consulte também a lista “Evite esses sites”, do Procon-SP. Não estar na lista não equivale a uma aprovação: ela reúne endereços com ocorrências que se enquadram nos critérios informados pelo órgão.

Paguei e suspeito de fraude. Qual é o primeiro passo?

Avise imediatamente o banco pelos canais oficiais. No aplicativo, procure a opção de contestar o Pix e relate os indícios de golpe. Se não encontrar, procure o atendimento da instituição sem usar contatos enviados pelo suspeito.

O Banco Central informa que o Mecanismo Especial de Devolução, o MED, pode ser solicitado em até 80 dias da transação nos casos previstos. Esse é um prazo máximo, não uma recomendação para esperar.

O MED não garante recuperação, integral ou parcial: há análise e dependência da disponibilidade de recursos. Ele não serve para qualquer compra insatisfatória ou desacordo comercial. Atraso de uma loja legítima e fraude de uma falsa loja precisam ser relatados conforme os fatos, sem inventar uma ocorrência para tentar obter devolução.

Guarde comprovante, endereço do site, anúncio, pedido e conversas. Registre boletim de ocorrência. Se informou dados de cartão, avise também a administradora. Não pague uma nova “taxa” a quem promete recuperar seu dinheiro.

Como separar desconto de risco

Um preço baixo não compensa perder o valor inteiro. Antes de comparar parcelas e cupons, confirme quem vende e quem recebe.

Depois dessa verificação, leia nosso guia sobre como identificar descontos verdadeiros na Black Friday. Para comprar um eletrodoméstico, veja também como comparar o consumo pela etiqueta do Inmetro.

A regra prática é simples: se você precisa pagar antes de conseguir verificar a oferta, a urgência está favorecendo o vendedor — não a sua segurança.

Fontes consultadas

Conteúdo informativo, com fontes conferidas em 5 de novembro de 2026. Os procedimentos e a análise de cada ocorrência dependem das instituições responsáveis. Em caso de fraude, procure o banco e as autoridades pelos canais oficiais.